CVE-2024-50133
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: LoongArch: vDSO bulunmayan görevler için stack_top() fonksiyonunda sistem çökmesi yaşanmasın Tüm görevlerin eşlenmiş bir vDSO'su yoktur; örneğin kthread'lerin hiçbir zaman yoktur. Eğer böyle bir görev stack_top() fonksiyonunu çağırırsa, NULL vdso işaretçisini çözümler ve sistem çöker. Bu durum, örneğin kunit kullanılırken meydana gelebilir: [<9000000000203874>] stack_top+0x58/0xa8 [<90000000002956cc>] arch_pick_mmap_layout+0x164/0x220 [<90000000003c284c>] kunit_vm_mmap_init+0x108/0x12c [<90000000003c1fbc>] __kunit_add_resource+0x38/0x8c [<90000000003c2704>] kunit_vm_mmap+0x88/0xc8 [<9000000000410b14>] usercopy_test_init+0xbc/0x25c [<90000000003c1db4>] kunit_try_run_case+0x5c/0x184 [<90000000003c3d54>] kunit_generic_run_threadfn_adapter+0x24/0x48 [<900000000022e4bc>] kthread+0xc8/0xd4 [<9000000000200ce8>] ret_from_kernel_thread+0xc/0xa4
Nasıl düzeltilir
- linux linux_kernel6.1.115, 6.6.59, 6.11.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.115, 6.2 ≤ v < 6.6.59, 6.7 ≤ v < 6.11.6, 6.12 | 6.1.115, 6.6.59, 6.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.